Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Incus はシステムコンテナであり、仮想マシンマネージャです。バージョン 7.0.0 より前、バックアップ。GetInfo() は、インラインの backup/index.yaml 構成が存在する場合はその構成を信頼し、結果がある場合は、レガシーの backup/container/backup.yaml ファイルの解析にのみフォールバックします。Config == なし。その結果、アーカイブは、初期インポートプリフライトを通過する有効なインライン構成を持ちながら、復元されたファイルシステムから後で再解析される無効な形式のレガシーbackup/container/backup.yamlファイルも運ぶ可能性があります。
    ParseConfigYamlFile() は、コンテナセクションなしで YAML ドキュメントを受け入れ、複数の下流のコンシューマーは逆参照します。nil をチェックしないコンテナ。インスタンスの復元およびインポートフローで確認された例には、バックアップが含まれます。UpdateInstanceConfig() および internalImportFromBackup()。インスタンスバックアップをインポートする権限を持つ認証されたユーザーは、インライン backup/index.yaml は有効であるものの、抽出されたレガシー backup.yaml がコンテナを省略する、細工されたバックアップアーカイブで Incus デーモンをクラッシュさせることができる場合があります。
    アーカイブ抽出が開始した後に、復元パスでクラッシュが発生します。この問題には、バージョン 7.0.0 でパッチが適用されています。(CVE-2026-41684)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41684

medium Nessus プラグイン ID 311647

バージョン 1.8